根据医院需求，我院今年拟进行“API审计系统”项目采购，主要内容如下：
序号 | 项目名称 | 项目简介 | 数量 | 最高限价（万元） |
1 | API审计系统 | 以下参数需符合国家信创（信息技术应用创新）工作要求： 1.2U标准机架标准配置≥8个1000M电口，≥2个万兆光口，≥1*8核 16线程CPU,≥128GB内存，系统盘≥128G SSD，数据盘≥1× 8TB SATA，配冗余电源。支持≥5Gbps流量处理，≥15,000QPS接口处理能力； 2.支持流量解析过滤规则，支持对指定IP、端口、客户端程序、顶级域名、接口路径、请求内容、响应内容的访问流量进行过滤； 3.在应用资产页面中支持对API接口的业务特征、暗资产、脆弱性、敏感数据进行展示； 4.支持通过访问历史记录，发现API接口和账号资产中的僵尸资产、幽灵资产、废弃资产、复活资产； 5.支持脆弱性规则配置，脆弱性规则至少包括认证风险、数据暴露、开发调试配置不当等10种以上类型规则； 6.支持告警规则配置，告警规则至少包括注入攻击、数据泄露、数据共享风险等15种以上类型风险规则 7.支持通过流量解析自动发现API接口资产、账号资产； 8.支持创建应用系统，对应用资产、账号资产进行分域管理，将各个应用资产、账号资产按照规则自动划分到应用系统上。 9、支持对API服务进行统一注册与纳管，按照实际业务需求提供基本配置、上游配置、访问控制等不同管理策略，包括应用名称、协议类型、服务端口、IP黑白名单、连接数管控等多种类型，支持对HTTP等协议接口进行集中管理和全生命周期维护，高效地实现API资产地图构建、安全策略配置及服务状态监控； 10、支持对HTTP等网络通信协议提供可信连接安全服务，按照实际业务需求提供数据加密、传输加密、身份可信等不同安全策略，包括协议内容封装、双向TLS通道等多种类型，支持对API接口、Web应用等多种服务进行端到端安全加固； 11、支持对API服务的运行状态与访问行为构建全方位可观测能力，按照运维监控与安全审计需求提供多维度指标监控、精细化日志记录等观测策略，包括响应时长、错误率等指标，以及访问来源IP、请求方法、响应状态、用户代理、请求体大小等详细日志信息，辅助故障快速定位、性能优化分析、用户行为审计与安全事件定责。 12、≥5年质保。 | 1台 | 30 |
一、报名时间及方式
请有意向的供应商于2026年9月29日17时30分前 将以下材料递交至我院信息管理中心（电子版材料发送至指定邮箱）。
二、报名材料要求
提供电子档材料，将以下文件压缩打包后发送至邮箱：32846194@qq.com。压缩文件命名格式为：报名项目名称+公司名称+联系人+联系方式。
材料清单：
1．按照附件“报名材料格式”文件提供的内容，并加盖供应商公章后的PDF扫描件；
2．报名信息表（xls格式）；
3．技术参数要求（word格式，若有）；
4．廉洁承诺书（模板见附件，签字并加盖公章后的PDF扫描件）；
5．产品演示PPT（电子版，PPT或PDF格式，用于现场演示，时长控制在10分钟左右）；
6．其他可以额外提供的材料（如有）。
三、演示会安排
成功报名的供应商需准备10分钟左右的产品演示PPT，届时对报名项目进行产品内容、服务能力、价格等有关信息的现场演示与咨询。演示会具体时间、地点将以短信或电话方式告知成功报名的供应商。
四、联系方式
未尽事宜可联系我院信息管理中心 陈工
电话：0591-88216053
五、其他说明
我院将严格按国家法律法规及流程进行采购以上项目，中标产品不限于此次演示产品，欢迎符合条件的供应商报名参与演示。
信息管理中心
2026年9月20日
